...
Примечание |
---|
Интерфейс, с которого будет осуществляться РРРоЕ-соединение, должен работать в режиме routerport (кроме случаев использования bridge). |
Решение:
Предварительно настроить должен быть настроен PPPoE-сервер с соответствующими учетными записями. Также на устройстве должны быть настроены зоны безопасности и описаны правила их взаимодействия.
Зайдем в режим конфигурирования PPPoE-клиента и отключим межсетевой экрантуннеля и зададим пользователя и пароль для подключения к PPPoE-серверу:
Блок кода |
---|
esr# configure
esr(config)# tunnel pppoe 1
esr(config-pppoe)# ip firewall disable |
Укажем пользователя и пароль для подключения к PPPoE-серверу:
Блок кода |
---|
esr(config-pppoe)# username tester password ascii-text password |
...
Блок кода |
---|
esr(config-pppoe)# interface gigabitethernet 1/0/7 esr(config- pppoe)# enable |
Настроим зону безопасности,:
Блок кода |
---|
esr(config-pppoe)# security-zone untrust |
Опционально для PPPoE-туннеля можно указать следующие параметры:
Изменить метод аутентификации:
Блок кода esr(config-pppoe)# authentication method METHOD Select PPP authentication method: chap mschap mschap-v2 eap pap
Игнорировать полученный маршрут по умолчанию, выданные РРРоЕ-сервером:
Блок кода esr(config-pppoe)# ignore-default-route
Переопределить значение поля MSS (Maximum segment size) во входящих TCP-пакетах:
Блок кода esr(config-pppoe)# ip tcp adjust-mss 1452
Указать размер MTU (Maximum Transmition Unit):
Блок кода esr(config-pppoe)# mtu 1496
Изменить количество неудачных data-link тестов перед разрывом сессии:
Блок кода esr(config-pppoe)# ppp failure-count 15
Установить интервал времени в секундах, по истечении которого маршрутизатор отправляет keepalive-сообщение:
Блок кода esr(config-pppoe)# ppp timeout keepalive 15
Состояние PPPoE-туннеля можно посмотреть командой:
Блок кода |
---|
esr# show tunnels configurationstatus pppoe 1 |
Счетчики сессий PPPoE-клиента входящих и отправленных пакетов PPPoE-туннеля можно посмотреть командой:
Блок кода |
---|
esr# show tunnels counters pppoe 1 |
Конфигурацию PPPoE-туннеля можно посмотреть командой:
Блок кода |
---|
esr# show tunnels configuration pppoe 1 |
Настройка клиента удаленного доступа по протоколу PPTP
...